弱弱的问一下！

显示全部楼层 · 发表于 2012-2-3 14:53:39

弱弱的问一下，今天在网上下了个木马。用某软件扫描后提示安全，但实机双击后监控提示木马并删处了。就是想问一下为何静态扫不出了并且该软件还有云系统，也提示安全！

显示全部楼层 · 发表于 2012-2-3 15:04:22

某软件。。。。。莫非是主防拦截

显示全部楼层 · 发表于 2012-2-3 15:08:00

嗯，我就是想问一下，加壳后静态扫描安全，为何双击就不行！

显示全部楼层 · 发表于 2012-2-3 15:13:46

别个有多步防御你要知道~~

而且扫描和主防本身一点关系都木有~~不一定非得是病毒才有高危动作~~

显示全部楼层 · 发表于 2012-2-3 15:17:13

每次给不同的源码，加壳和加花或修改部分源码。都能过扫描，

就是过不了监控
！！

显示全部楼层 · 发表于 2012-2-3 15:18:43

飞飞怕冷发表于 2012-2-3 15:08
嗯，我就是想问一下，加壳后静态扫描安全，为何双击就不行！

扫描是用“已知”病毒库扫的；而主防可以拦截“未知”可疑行为，只要该软件行为不正常。扫描和主防，两者没什么必然联系。一个靠扫，一个靠防

显示全部楼层 · 发表于 2012-2-3 16:05:15

刚刚有一位朋友告诉我可以利用xp关机是修改注册表，在下一次重起后劫持杀毒软件。想问问这个思路可行不？

[其他] 弱弱的问一下！